黑洞行动 - 取证档案

多应用欺诈网络调查

案件编号： OBH-2025-CST-001 分析师： Sulaiman Alshammari - GraTech 取证部门 日期： 2026年4月 方法： OSINT + 授权数字取证（ISO 27037, NIST SP 800-86）

免责声明： 这是一份公开的法证研究案例集。所有敏感值 （凭据、钱包地址、API密钥）均已脱敏处理（REDACTED）。本材料 拟提交给沙特阿拉伯通信、空间与技术委员会（CST）。 未进行任何未经授权的访问或利用。 所有证据均仅通过OSINT和授权方法收集。

执行摘要

本仓库记录了黑洞行动，这是一项针对多发布商、多司法管辖区语音聊天/礼物赠送应用网络的调查，这些应用共享基础设施、开发者身份和资金管道。

调查识别出5个应用（高置信度）和1个附加应用（中等置信度），它们以同一协调网络的形式运营，在香港、新加坡和深圳使用不同的发布商名称。

主要发现

应用归属（按置信度级别）

iOS发布商（共享）： Shenzhen Yinguo Network Technology Co., Ltd. 在同一个账户下发布 Falla Lite、TooFun、Taeal 和 JoyMi。

归属标准

应用关联依据以下条件：发布商身份匹配、软件包ID前缀模式（com.iyinguo.*）、共享的开发者电子邮件地址、共享的实际地址以及共享的iOS发布商账户。完整详情请参阅 analysis/app-attribution-matrix.md。

基础设施

• 运营三角： 迪拜（资金网关）→ 新加坡（法律壳公司）→ 中国（技术核心）
• 托管： 腾讯云，AS139341（ACE-SG），Collyer Quay，新加坡
• 管理后台： 通过 FFUF 发现 /fallaadmin 端点（47+ 个隐藏端点）
• 区块链： 用于资金分发的 TRON（TRC-20 USDT）钱包网络

已记录的漏洞（共6个）

仓库结构

operation-black-hole/
├── README.md                              # This file
├── METHODOLOGY.md                         # Investigation methodology & ethical boundaries
├── evidence/
│   ├── admin-panels/
│   │   └── fallaadmin.js                  # Extracted admin panel source (REDACTED)
│   └── forensic-images/
│       └── disk-hashes.sha256             # SHA-256 chain of custody manifest
├── analysis/
│   ├── app-attribution-matrix.md          # App-to-entity mapping with confidence levels
│   ├── infrastructure-map.md              # Network topology (Mermaid diagrams)
│   ├── financial-flow.md                  # Money laundering flow analysis
│   └── technical-report.md                # Full technical analysis
└── presentation/
    └── cst-interview-deck.md              # CST technical presentation

已验证的证据哈希

来自取证工作站的关键证据文件（SHA-256）：

注意： 本仓库中的 fallaadmin.js 是原文件的脱敏（REDACTED）版本。 原文件（哈希见上方）保存在加密的证据档案中。 由于凭据和API密钥被涂黑，哈希存在差异属预期情况。

法律框架

• 沙特反网络犯罪法（第M/17号皇家法令）
• 反洗钱法（第M/31号皇家法令）
• 个人数据保护法（PDPL）
• SAMA许可要求（支付网关合规）

方法

关于调查方法、工具、道德边界和证据保管链程序的完整详情，请参阅 METHODOLOGY.md。

联系方式

Sulaiman Alshammari GraTech 取证部门 案件编号：OBH-2025-CST-001